Precisamos pedir o consentimento do usuário em nossos aplicativos móveis ou sites para usar o Facebook Analytics sob as regras da GDPR?

A2A.

Consentimento é uma das seis bases legais disponíveis para você. Tente evitá-lo se você puder.

Dito isso, tenho dificuldade em ver como o Facebook Analytics pode ser dobrado em qualquer base legal, exceto consentimento. Em justiça, isso também se aplicará ao Google e aos outros. Eu suspeito que o Google já descobriu tudo isso. Da mesma forma, suspeito que o Paypal também tem - a sua lista dinâmica de cerca de 700 receptores, dos quais estimo que cerca de 30-60% são corretores de dados, parece-se muito com a lista que seria de esperar de pessoas preparadas para o GDPR. A lista equivalente do Facebook que eu esperaria seria dez ou vinte vezes maior, simplesmente porque os seus dados são o negócio deles.

Depois disso, o seu próximo número são os outros dois consentimentos explícitos que você provavelmente vai precisar se você estiver usando o Facebook Analytics. E você só será capaz de determinar se o próprio Facebook identificar para você todas as jurisdições e todos os destinatários (de forma semelhante ao Paypal) para quem eles transferem os dados, e então fornecer essa informação para um advogado de proteção de dados que, então, será capaz de lhe informar quantos consentimentos você precisa para esse processo em particular.

Pelo mesmo motivo, parece improvável que você possa fornecer ao usuário uma análise detalhada dos riscos em que ele incorre ao consentir. Para alguns cenários de consentimento, o consentimento é invalidado pela falha em fornecer essa análise de antemão.

Para cada processo que você tem a resposta será sempre: "entre zero e três consentimentos".

Este valor 0-3 não tem nada a ver com a nova lei. Este sempre foi o caso - por exemplo, veja o "Determann's Field Guide to Data Privacy Law" do Professor Lothar Determann - embora a edição que eu tenho há muito tempo seja anterior à GDPR, imagino que ele ainda diga muito as mesmas coisas.